V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2012-1421
CVE
Средний

Парсер TAR-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Norman Antivirus 6.06.12, Rising Antivirus 22.83.00.03 и AVEngine 20101.3.0.103 в…

CVSS
4.3
Средний
EPSS
0.89
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер TAR-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Norman Antivirus 6.06.12, Rising Antivirus 22.83.00.03 и AVEngine 20101.3.0.103 в Symantec Endpoint Protection 11 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через TAR-файл POSIX с начальной последовательностью символов MSCF. ПРИМЕЧАНИЕ: это может быть позже РАЗДЕЛЕНО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях парсера TAR.

Теги · CWE
CWE-264
Затронутые продукты
Quick_healNorman_antivirus_\&_antispywareRising_antivirusEndpoint_protection
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.893 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
endpoint_protection*Отслеживается
norman_antivirus_&_antispyware*Отслеживается
quick_heal*Отслеживается
rising_antivirus*Отслеживается
Источники данных
CVE